个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章2020年全球最大数据泄露事件由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
去年，黑客利用用户的漏洞和全球疫情带来的经济破坏，比以往任何时候都更加活跃.
网络攻击的数量每年都在稳定增长，而2020年又是网络犯罪高峰的一年。根据基于风险的安全性报告，仅在2020年的前三个季度中，公开报告了2953个违规事件，使暴露记录的数量达到了惊人的360亿。相比之下，2019年全年共有151亿条记录被泄露.
nordvpn的数字隐私专家DanielMarkuson解释说：“仍在持续的大流行彻底改变了人们的工作，购物，交流和娱乐方式。”“我们的生活不得不转移到网上，使我们留下更多的数字足迹，这吸引了所有类型的诈骗者，欺诈者和黑客，他们正在寻找可利用的安全漏洞。” 。
2020年全球最大数据泄露事件 。
在2020年发生的大量数据泄露事件中，nordvpn专家从数据量上选择了九大最大漏洞。该列表包括泄漏数据库，这些泄漏数据库本身并不一定会遭到破坏，但会向公众公开敏感数据。下面概述的某些数据泄露可能在几年前发生，但仅在2020年才浮出水面.
1. 未知(2.01亿) 。
1月份，安全研究人员发现了一个数据库，其中包含2亿多在线暴露的敏感个人记录。拥有者不确定的泄露数据库存储在GoogleCloud服务器上，由有关美国居民及其财产的高度敏感的个人和人口统计数据组成，包括姓名，地址，电子邮件地址，信用等级，收入，净值，房地产市场价值，投资偏好设置和其他明确的细节。是否有未授权方访问数据集仍然是未知的，该数据集被认为是网络犯罪分子的金矿。Google接到了有关此案的警报，一个多月后，暴露的服务器脱机.
2. 微软(2.5亿) 。
2020年1月，微软披露了其存储客户支持分析的服务器上的数据泄露。该漏洞发生在2019年12月.2.5亿个条目(包括电子邮件地址，IP地址和支持案例详细信息)在没有密码保护的情况下意外在线暴露。泄漏数据库由五个ElasticSearch服务器组成，用于简化搜索操作。错误配置的安全规则被归咎于意外的服务器暴露，Microsoft迅速修复了该漏洞.
3. Wattpad(2.68亿) 。
到2020年6月，数据库超过了2.68亿条记录的数据库被破坏，该记录属于Wattpad，这是加拿大的网站和应用程序，作家可以使用该程序发布用户生成的新故事。恶意行为者破坏了Wattpad的SQL数据库，该数据库包含用户帐户凭据，电子邮件地址，IP地址和其他敏感数据。事件发生后，该公司重置了其用户密码.
4. Broadvoice(3.5亿) 。
2020年10月，有消息传出，美国VoIP服务提供商Broadvoice暴露了超过3.5亿条客户记录，例如姓名，电话号码和通话记录，包括留给医疗机构和金融服务公司的语音邮件。由于存在配置错误，安全研究人员可以轻松访问属于该公司的10个数据库，从而使它们无需进行任何身份验证即可打开。Broadvoice修复了安全漏洞，并已将事件通知了相关的法律部门.
5. 雅诗兰黛(4.4亿) 。
2020年1月，美国化妆品巨头雅诗兰黛(EstéeLauder)的未受保护数据库包含在线公开的4.4亿条内部记录。发现未加密数据库的研究人员说，暴露的信息包括电子邮件地址，内部文档，IP地址以及其他属于公司拥有的教育平台的信息。一旦意识到这一问题，该公司便关闭了数据库.
6. Whisper(9亿) 。
2020年3月，有消息传出，流行的秘密共享应用Whisper使得9亿条用户记录在线暴露。匿名的自白和与这些帖子相关的所有元数据，包括位置坐标和其他敏感信息，都可以在非密码保护的数据库上公开查看，如果被黑客访问，则可能导致用户身份识别和勒索。在公司被告知该事件之后，将删除对数据的访问.
7. KeepnetLabs(50亿) 。
2020年3月，总部位于英国的网络安全公司KeepnetLabs发生了一次网络事件，承包商在此事件中临时暴露了一个数据库，其中包含来自先前数据泄露的50亿个电子邮件地址和密码。据威胁情报公司称，该公司收集历史违规数据以通知其业务客户，以防其数据受到威胁，该公司正在迁移ElasticSearch数据库并禁用防火墙约10分钟以加快该过程。这个危险的决定使安全研究人员可以通过不受保护的端口在没有密码的情况下访问数据.
8. 高级信息服务(83亿) 。
2020年5月，泰国最大的GSM手机运营商AdvancedInfoService被迫在涉嫌数据泄露后删除了其中一个数据库。一位安全研究人员在网上找到了一个开放的ElasticSearch数据库，其中包含4TB的互联网使用数据，即83亿条记录。DNS查询和Netflow数据等待坐信息可以用于映射用户的互联网活动。现在，泄漏的数据库是安全的.
9. CAM4(108.8亿) 。
2020年3月，研究人员发现成人视频流网站CAM4的未受保护的ElasticSearch服务器，该服务器泄漏了7TB的数据，即近110亿条记录。公开的记录包括用户敏感信息，例如全名，电子邮件地址，性取向，聊天和电子邮件对应的成绩单，密码哈希，IP地址和付款日志。数据库错误已修复，但是，是否有黑客访问成人站点成员的高度敏感信息(通常更愿意保持匿名)仍然未知.
最后此篇关于2020年全球最大数据泄露事件的文章就讲到这里了,如果你想了解更多关于2020年全球最大数据泄露事件的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
大家晚上好! 在当前的项目中，我遇到了相当令人担忧的内存泄漏，但我似乎无法修复它。 我让应用程序在标准使用情况下运行过夜，当我在 8 小时后醒来时，它消耗了约 750MB 内存，而它一开始的内存约为
class MyViewController: UIViewController { @IBOutlet weak var webView: UIWebView? override
我的 sql 处理程序有问题 A SQLiteConnection object for database '/data/data/.../databases/queueManager' was le
我在引用 block 本身内的“NSBlockOperation”时遇到麻烦。我需要检查操作是否被取消，并且似乎在启用 ARC 的项目中运行时，对“searchOperation”的任何访问都会泄漏。
public class ProgressCircleActivity extends AppCompatActivity { private ProgressDialog progressB
Activity 泄漏是我可以为当前问题想到的最具体的术语。如果有其他情况，请指正。 场景:我创建了一个简单的 Android 测试应用程序来解决我的问题。我有一个 Activity ，一个添加到 f
我正在尝试创建身份验证系统，如果设备关闭 (SCREEN_OFF) 超过 INTERVAL，该系统会弹出登录窗口。 我已经注册了一个 BroadcastReceiver 来监听可启动 Activity
我想知道如果生产 key 被泄露需要采取哪些步骤。幸运的是，情况并非如此，但还是很高兴知道。 特别是，如果简单地将旧 key 交换为新生成的 key ，会发生什么情况？由于它用于生成哈希，是否会破坏整
我正在使用 Leak Canary 来跟踪内存泄漏，它说以下内容被泄漏: static hk.o references ht.a leaks MainActivity instance hk.o 和
-(NSDate *)dateFromDate:(NSDate *)inDate withNewTime:(NSDateComponents *)inTimeComponents { NSCalend
当我使用 AudioToolBox 播放音乐时，内存泄漏严重。 AVAudioPlayer *newMusicPlayer = [[AVAudioPlayer alloc] initWithData:
我使用 OpenAL 在我的应用程序中播放声音。当我使用 Instruments 工具测试它时，它发现了泄漏: LeakedObject = GeneralBlock-512 大小 = 512 字节
我需要捕获桌面图像并处理其 RGB 数据，我正在使用 Quartz API 来执行相同的操作， 我面临的问题是内存使用率高， 请引用函数， 在这里编辑，该函数是通过 pThread 调用的；像这样的东
我的 Android 应用程序中有一个 MapActivity，它使用 osmdroid(Open Street Map for Android 库)显示 map 。 当我在此 MapActivity
我在 fragment 中使用 AdMob。有时我会看到以下堆栈 10-23 14:27:38.916: E/ActivityThread(21250): Activity com.applegrew
我正在使用以下方式访问我的 API key ；这似乎是 recommended way ;但是当我将我的应用程序上传到 Play 管理中心时，运行预发布报告时出现严重错误。它说“泄漏的 GCP API
一家 3rd 方安全咨询公司在我们的 Angular SPA/ASP.NET WebAPI 应用程序中发现了 区域下的风险。信息公开 ，我们被告知要解决。 风险是由于 Angular 应用程序的性质，
在 Android 中，当读取 MIFARE Classic 卡时，使用 MifareClassic.authenticateSectorWithKeyA(或 authenticateSectorWi
加载谷歌地图时在分析器中获取泄漏。我根据谷歌的示例代码创建了一个非常简单的 View Controller ，我发现我在加载 map 时遇到了泄漏。我相信泄漏是在 SDK 本身。有没有人遇到过这个问题
我是一名优秀的程序员,十分优秀！